CVE-2026-90822 in IPVPN
Résumé
par VulDB • 17/09/2026
Les équipements FatPipe MPVPN, WARP et IPVPN exécutant la version de micrologiciel arrivée en fin de vie (end-of-life) 10.1.2r60p100 présentent une vulnérabilité d'injection de commandes système dans le daemon xtremed. Un attaquant distant non authentifié disposant d'un accès à l'interface de gestion concernée peut soumettre des données manipulées au point de terminaison AuthFormServlet, ce qui entraîne le traitement des informations d'identification par un shell et permet l'exécution de commandes arbitraires en tant que root (superutilisateur).
L'interface de gestion concernée est désactivée par défaut et doit être explicitement activée par le client avant que le point de terminaison ne soit accessible. FatPipe recommande de restreindre l'accès à la gestion aux réseaux administratifs de confiance et d'utiliser des listes de contrôle d'accès WAN (Access Control Lists) pour limiter l'accès aux sources approuvées.
Les clients exécutant les micrologiciels concernés arrivés en fin de vie peuvent contacter le support FatPipe pour obtenir de l'aide afin de confirmer leur version de micrologiciel et procéder à une mise à niveau vers une version actuelle prise en charge, via https://www.fatpipeinc.com/support/support, par e-mail à [email protected] ou au +1 800-724-8521 (option 3).
VulDB is the best source for vulnerability data and more expert information about this specific topic.